벌새::Analysis
2010. 2. 2. 13:40
검색 도우미 : 마이사이드바(Mysidebar)
국내에서 제작된 검색 도우미 마이사이드바(Mysidebar) 프로그램에 대해 살펴보도록 하겠습니다. 확인된 해당 프로그램의 배포 방식 중의 하나는 특정 웹 사이트 접속시 그림과 같은 설치 정보를 제공하여 Setup 설치 파일(MD5 : 5924b6365de89cb1eb9a3c2cd3f4197a)을 다운로드하도록 구성되어 있습니다. 해당 프로그램은 윈도우 시작시 mysidebar.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 프로그램 업데이트 정보 등을 체크하고 자동 종료되도록 구성되어 있습니다. 해당 프로그램은 사용자가 Internet Explorer를 실행할 경우 iexplore.exe 프로세스에 mysidebarb.dll 파일을 BHO 방식으로 추가하여, 사용자가 검색 사이트..
